云服务器内容精选

华为云首页用户手册

HTTPS配置

内容分发网络 CDN-SCM委托授权:配置约束

配置约束如果您的账号是 IAM 子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权：关联云服务, 权限统一身份认证服务（Identity and Access Management，IAM） iam:roles:listRoles iam:roles:createRole iam:agencies:listAgencies iam:agencies:createAgency iam:permissions:grantRoleToAgencyOnDomain 内容分发网络（CDN） cdn:configuration:modifyChargeMode CDN ReadOnlyAccess 证书管理服务（SCM） scm:cert:list 使用以上权限创建委托成功之后，如果您需要为域名配置证书，还需要为IAM子账号配置以下权限： cdn:configuration:modifyHttpsConf cdn:configuration:modifyOriginConfInfo

内容分发网络 CDN HTTPS配置
内容分发网络 CDN-配置HTTPS证书:注意事项

注意事项证书和加速域名需要匹配，您需要配置域名或泛域名对应的证书，泛域名证书配置请参见如何配置泛域名证书。配置项停用后证书配置信息将会被清除，再次开启HTTPS配置需要重新配置证书相关信息。如果您的证书发生了变更，需及时同步更新CDN控制台HTTPS配置项里面的证书信息。自有证书请参考更新HTTPS证书完成证书更新。 SCM证书请参考配置HTTPS证书为域名配置最新的证书。如果您需要实现全链路HTTPS加密，还需要将修改回源协议配置为HTTPS（源站服务器需要支持HTTPS协议）。

内容分发网络 CDN HTTPS配置
内容分发网络 CDN-配置HTTPS证书:背景信息

背景信息 CDN支持HTTPS安全加速，您可以通过在CDN控制台配置加速域名的HTTPS证书，启用HTTPS加速服务，证书配置成功后，客户端可以使用HTTPS协议请求CDN节点。HTTP和HTTPS协议的区别如下： HTTP：HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读取其中的信息。 HTTPS：为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

内容分发网络 CDN HTTPS配置